Coinbase 概述比特币的后量子安全建议

Coinbase 托管的比特币约占所有现存比特币的 5%。2026 年 10 月 13 日，该公司发布了由 Shashank Agrawal 撰写的《比特币协议后量子安全建议》。这家加密货币交易所针对未来量子计算对椭圆曲线数字签名构成的威胁，提出了协议升级、机构托管兼容性以及脆弱持仓保护方面的建议。比特币已挖出的 BTC 约为 2000 万枚，最大供应量为 2100 万枚，因此 Coinbase 的托管份额约相当于为客户托管的 100 万枚 BTC。这些建议探讨了这样一种可能性：足够强大的量子计算机最终可能破解用于授权比特币交易的加密签名，不过目前尚无量子计算机公开展示出所需规模的这一能力。Coinbase 强调，其建议旨在推动持续进行的技术讨论，而非构成最终确定的协议变更。

Coinbase 提议采用灵活的签名系统并分阶段迁移

Coinbase 建议引入能够适配不同抗量子签名算法的比特币输出结构，从而无需反复对基础协议进行重新设计。该公司指出，比特币改进提案 360 中提出的支付至默克尔根（P2MR）以及 P2TRv2，可能是实现这种灵活性的方案。Coinbase 还提议评估混合支出机制，使交易在过渡期间能够使用现有的 ECDSA/Schnorr 签名或后量子替代方案进行授权。这类安排可以让用户和机构托管方在最终决定是否限制传统加密签名之前，为其持仓做好准备。

Coinbase 强调，选择替代算法需要评估其对比特币有限区块空间、交易费用、验证性能以及硬件钱包兼容性的影响。该公司列出的候选方案包括 ML-DSA、SLH-DSA、FN-DSA 和 SHRINCS，后者结合了紧凑型有状态签名和无状态后备方案。该公司警告称，有状态签名系统会带来运营风险，因为意外重复使用签名状态可能导致伪造。该公司还强调了与多方计算的兼容性。多方计算允许机构分散加密密钥的控制权，而不是依赖单一签名机构。

休眠比特币和机构托管使迁移更加复杂

另一个重大挑战涉及存放在旧地址中的比特币，这些地址的公钥已经暴露，同时也涉及所有者已经失去私钥访问权限的资金。Coinbase 量子顾问委员会此前估计，约 690 万枚 BTC 可能因公钥公开而面临风险，其中约 170 万枚 BTC 与较早的支付至公钥输出相关。该公司建议评估恢复机制、迁移期限以及对传统支出的潜在限制，同时承认这些方案会引发有关所有权权利的棘手问题。

Coinbase 开发 PQ-CoreKMS 基础设施，时间跨度达数年

Coinbase 已经开始开发 PQ-CoreKMS，这是其机构密钥管理基础设施的抗量子版本。该公司于 7 月宣布计划在约一年内推出初始后量子签名流水线，随后在两到三年内逐步实现更先进的多方计算能力。该交易所还通过开发者合作以及参与比特币安全联盟，支持比特币安全研究。Coinbase 认为，鉴于保障共识、升级钱包以及在整个比特币网络中迁移持仓可能需要较长时间，应在量子技术可用之前开始准备。

常见问题

Coinbase 于 2026 年 10 月 13 日发布了什么？

Coinbase 于 2026 年 10 月 13 日发布了由 Shashank Agrawal 撰写的《比特币协议后量子安全建议》。这些建议针对未来量子计算对椭圆曲线数字签名构成的威胁，提出了协议升级、机构托管兼容性以及脆弱持仓保护方面的方案。

Coinbase 托管了多少比特币？

Coinbase 托管的比特币约占所有现存比特币的 5%，约相当于 100 万枚 BTC。比特币已挖出的 BTC 约为 2000 万枚，最大供应量为 2100 万枚。这一数字反映的是为客户托管的资产，而非公司自身拥有的比特币。

Coinbase 后量子密钥管理开发的时间表是什么？

Coinbase 于 7 月宣布计划在约一年内推出初始后量子签名流水线，随后在两到三年内逐步实现更先进的多方计算能力。该公司已经开始开发 PQ-CoreKMS，这是其机构密钥管理基础设施的抗量子版本。